Банковите регулатори засилват контрола върху AI заради рискове за финансовата стабилност

Банковите регулатори в САЩ и Европа засилват проверките за рисковете от изкуствения интелект, съобщава Reuters, позовавайки се на запознати източници. Опасенията обхващат както кибератаки с помощта на AI, така и автономни агенти, чиито действия могат да нарушат банкови услуги и да засегнат финансовата стабилност.

В САЩ Федералният резерв, Службата за контрол на валутата (OCC) и Федералната корпорация за гарантиране на депозитите (FDIC) проучват как банките използват усъвършенствани AI модели. Въпросите включват употребата на технологии, разработени в Китай, и на AI агенти за откриване, оценяване и противодействие на киберзаплахи.

Надзорните органи искат да установят какви ограничения имат автономните системи, как се наблюдават и одобряват действията им и дали решенията им могат да бъдат проследявани и одитирани. Проверява се също дали хора участват в ключовите решения, как се предотвратява превишаването на правомощията и дали банките могат да изключат агентите. Според източниците регулаторите засега събират информация, без да предписват конкретни мерки.

В Европа фокусът е върху възстановяването след тежки инциденти. Британските надзорни органи насърчават големите банки да прегледат плановете си за възстановяване чрез инфраструктура, независима от основните им технологични системи. Тя трябва да позволи възобновяване на работата, ако основната среда бъде компрометирана, но изграждането и поддържането ѝ изискват значителни инвестиции.

Европейската централна банка е дала през юли срок до края на октомври за планове срещу киберзаплахи, подпомагани от AI, включително подобрения в резервните копия и възстановяването. Банките в еврозоната са приканени да картографират използването на AI в собствените си операции и при външните доставчици, да установят зависимостите и да осигурят контролирано спиране и рестартиране на системите. Според един от източниците в някои институции остават значителни пропуски.

Засиленото внимание следва поредица от инциденти. CrowdStrike съобщи този месец за предполагаемо използване на китайски AI агент и Claude Code при атака срещу южнокорейски банки. Reuters посочва и пробив в Hugging Face с участието на AI агенти, разработени от OpenAI. Междувременно банките се конкурират във внедряването на системи, които изпълняват задачи с минимален човешки надзор.

Експертите предупреждават, че внедряването често изпреварва изграждането на необходимия контрол. Според Суканд Рамачандран от BCG бързото възстановяване е толкова съществено, колкото предотвратяването на атаки. Без отделно съхранявани, защитени копия на критичните данни сериозен пробив може да блокира достъпа до сметки и да наруши плащанията в икономиката.